信息安全检查表_第1页
信息安全检查表_第2页
信息安全检查表_第3页
全文预览已结束

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

1、信息安全检查表单位名称联系人/联系电话信息安全主管领导职务网站安全第一负责人职务1、网站名称2、网站安全等级保护级别四级 三级 二级 未定级 3、网站主机服务器运行维护管理方式自行管理 委托管理4、是否对安全规章制度进行了梳理？是 否5、是否有明确的网站安全责任处罚规定？是 否6、是否对安全防护措施进行了评估？是 否7、如果开展了安全防护措施评估，评估结果是什么？有效 基本有效 不足8、本年度是否开展了网站安全风险评估或等级测评？自评估委托专业评估没有开展9、是否进行了下列安全检查？sql注入攻击隐患跨站脚本攻击隐患弱口令操作系统补丁安装情况网站服务器系统及其他应用系统补丁安装情况防病毒软件升

2、级情况网站是否已被“挂马”入侵检测系统升级情况漏洞扫描系统升级情况执行漏洞扫描情况10、是否有网页防纂改措施？安装了防纂改系统人工监看无防纂改措施11、是否具有边界保护措施？防火墙 其他 无12、是否有抗拒绝服务攻击措施？是 否13、是否安装了入侵检测系统？是 否14、是否安装了防病毒系统？是 否15、防病毒系统最近一次升级的日期 月 日16、是否保留了系统安全日志？是 否17、系统安全日志查看的周期是多少？每月 每周每天 偶尔查看或从不查看18、是否有独立的安全审计系统？是 否19、网站服务器和同一网段内其他服务器之间是否有访问控制措施？是 否20、操作系统最近一次升级的日期 月 日21、w

3、eb服务器最近一次升级的日期 月 日22、数据库系统最近一次升级的日期 月 日23、是否关闭或删除了不必要的帐户？是 否24、是否关闭或删除了不必要的应用？是 否25、是否关闭或删除了不必要的服务？是 否26、是否关闭或删除了不必要的端口？是 否27、系统管理和数据库的口令更换周期是多少？从未更换或偶尔更换一个月以上一个月半个月每周或更短28、系统管理和数据库管理的口令长度是多少？小于8位大于8位29、是否存在多台服务器或多个帐户使用同一个口令的情况？是 否30、对网站进行远程维护时，是否采取了加密措施？是 否31、是否对自管的域名解析系统采取了安全防护措施？是 否无自管域名解析系统32、是否与委托方签定了安全协议？是 否未采用托管方式33、是否制定了奥运会期间网站安全突发事件应急预案？是 否34、是否根据应急预案组织过应急演练？是 否35、是否采取了备份措施？备机 备件网站数据备份其他措施36、是否明确了技术支援队伍？是 否37、是否有24小时值班制度？已开始值班拟从奥运会开始实行24

人人文库> 全部分类> 应用文书 > 年终总结

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论